Vizsgálati API lekérése

API-leírás

Lekéri az adott vizsgálatot az azonosítója alapján.
Az azonosító lehet a vizsgálati azonosító vagy a riasztásazonosítót kiváltó vizsgálat.

Korlátozások

Az API sebességkorlátozásai percenként 100 hívás és óránként 1500 hívás.

Engedélyek

Jogkivonat felhasználói hitelesítő adatokkal történő beszerzésekor:

• A felhasználónak legalább a következő szerepköri engedéllyel kell rendelkeznie: "Adatok megtekintése". További információ: Szerepkörök létrehozása és kezelése.

Az API meghívásához az alábbi engedélyek egyikére van szükség. T További információ az engedélyek kiválasztásáról: Végponthoz készült Microsoft Defender API-k használata

Engedély típusa	Engedély	Engedély megjelenítendő neve
Alkalmazás	Alert.ReadWrite.All	"Az összes riasztás olvasása és írása"
Delegált (munkahelyi vagy iskolai fiók)	Alert.ReadWrite	"Olvasási és írási riasztások"

HTTP-kérés

GET https://api.security.microsoft.com/api/investigations/{id}

Kérelemfejlécek

Name (Név)	Típus	Leírás
Engedélyezési	Karakterlánc	Tulajdonos : {token}. Kötelező megadni.

Kérelem törzse

Üres

Válasz

Ha sikeres, ez a metódus 200 ok válaszkódot ad vissza egy Investigations entitással.